V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.
28.10.2026, 08:20V platformi MLflow je bila odkrita kritična ranljivost CVE-2026-116692, ki napadalcu omogoča oddaljeno izvajanje kode prek deserializacije scorerjev tretjih strani. Ranljivost je ocenjena z najvišjo oceno CVSS 9.8 in je odpravljena v različici 3.17.0.
Apple je varnostne popravke za ranljivost CoreGraphics, izdane za novejše naprave, prenesel tudi na starejše modele iPhone in iPad. Ranljivost CVE-2026-86950 je v katalogu CISA KEV, kar pomeni potrjeno aktivno izkoriščanje.
Varnostni raziskovalci so onesposobili zapuščen posodobitveni mehanizem v aplikaciji Time4Popcorn, ki je po njihovih ocenah ogrožal milijone računalnikov. Ranljivost CVE-2026-30612 je ocenjena kot kritična, saj je omogočala oddaljeno izvajanje kode.
Član temnega spletnega foruma, specializiranega za kibernetske napade, naj bi prevzel odgovornost za vdor in razkritje podatkov iz Ruske predsedniške akademije za nacionalno gospodarstvo in javno...
Introduction Cybersecurity researchers have uncovered an advanced variant of Qilin ransomware, known as Qilin.B. This new version brings greater sophistication and employs improved tactics to evade...
Cybersecurity researchers have disclosed a security flaw impacting Amazon Web Services (AWS) Cloud Development Kit (CDK) that could lead to an account takeover under specific circumstances....
Cisco Addresses Security Flaw in Adaptive Security Appliance Cisco has recently announced updates to fix an actively exploited security flaw in its Adaptive Security Appliance (ASA)....
Understanding Cybersecurity Warnings: Key Actions You Should Take Sometimes, the answers we struggle to find are right in front of us. In the realm of cybersecurity,...
North Korean Cyber Threat: The Lazarus Group and Chrome Exploits The Lazarus Group, a notorious North Korean threat actor, has been linked to zero-day exploitation of...
Uvod v spletno varnost in EDR V sodobnem svetu informacijske varnosti se pojavlja vedno več razprav o pomembnosti sistemov Endpoint Detection and Response (EDR). EDR sistemi...
Mariborska univerza je danes postala tarča obsežnega kibernetskega napada, ki je povzročil resne motnje v njenem delovanju. Napad je prizadel ključne IT storitve, kar je onemogočilo...
Critical Vulnerability in FortiManager: What You Need to Know Fortinet has confirmed a critical security flaw in FortiManager, which is actively being exploited in the wild....
## Razumevanje GHOSTPULSE in njegovih taktik Kibernetski napadi postajajo vse bolj sofisticirani, z zlonamerno programsko opremo, kot je GHOSTPULSE, ki uporablja inovativne tehnike, da se izogne...
The Evolution of Grandoreiro Banking Malware New variants of banking malware known as Grandoreiro have been discovered that utilize innovative tactics to bypass anti-fraud measures. This...
Understanding CVE-2024-38094: A Critical Vulnerability in Microsoft SharePoint The U.S. Cybersecurity and Infrastructure Security Agency (CISA) has identified a significant vulnerability in Microsoft SharePoint. This vulnerability,...
